CVE-2022-46364 利用工具

Apache CXF 通过 MTOM XOP:Include 的 SSRF | CVSS 9.8 严重

漏洞

Apache CXF < 3.5.5 / < 3.4.10 允许通过未验证的 MTOM 编码 SOAP 请求中的 XOP:Include href 属性进行服务器端请求伪造。

使用

python3 exploit.py -t <TARGET_URL> -s <SSRF_URL> -d <DOMAIN>

• -t, --target - 易受攻击的 CXF SOAP 端点（必需）
• -s, --ssrf-url - 要窃取的内部 URL（必需）
• -d, --domain - 目标域名（默认：localhost）
• --plain-soap - 使用纯 SOAP 而非 MTOM

示例

# Read /etc/passwd
python3 exploit.py -t http://target.com:8080/employeeservice -s file:///etc/passwd -d target.com

攻击流程

1. 攻击者发送包含 XOP:Include 元素的 SOAP 请求
2. CXF 服务器未经验证即获取内部 URL
3. 响应包含 Base64 编码的窃取数据
4. 利用脚本解码并显示内容

影响

• AWS/GCP/Azure 元数据及 IAM 凭据
• 内部管理面板和 API
• 来自环境端点的数据库凭据
• 内部微服务数据

参考

• CVE-2022-46364
• CWE-918 (SSRF)
• https://nvd.nist.gov/vuln/detail/CVE-2022-46364
• https://github.com/advisories/GHSA-x3x3-qwjq-8gj4